#6 (19.01.08)

petr0vic

https://my.mixtape.moe/udslah.7z

infected

极宝杀毒 正式版 V1.1.2

dreams521

卡巴清空

1. 08.01.2019 17.04.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\udslah\1.js;C:\Users\Administrator\Desktop\udslah\1.js;HEUR:Trojan-Downloader.Script.Generic;木马程序;01/08/2019 17:04:12
   
2. 08.01.2019 17.04.03;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\udslah\2.exe;C:\Users\Administrator\Desktop\udslah\2.exe;Trojan.Win32.Chapak.bqvw;木马程序;01/08/2019 17:04:03
   
3. 08.01.2019 17.04.03;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\udslah\3.exe;C:\Users\Administrator\Desktop\udslah\3.exe;UDS:DangerousObject.Multi.Generic;01/08/2019 17:04:03
   
4. 08.01.2019 17.04.03;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\udslah\1.exe;C:\Users\Administrator\Desktop\udslah\1.exe;HEUR:Backdoor.MSIL.NanoBot.gen;木马程序;01/08/2019 17:04:03
   
5. 08.01.2019 17.04.02;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\udslah\4.exe;C:\Users\Administrator\Desktop\udslah\4.exe;UDS:DangerousObject.Multi.Generic;01/08/2019 17:04:02
   
6. 08.01.2019 17.04.02;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\udslah\5.exe;C:\Users\Administrator\Desktop\udslah\5.exe;Email-Worm.Win32.LovGate.itn;病毒;01/08/2019 17:04:02
   

复制代码

Jerry.Lin

火绒

1. 病毒库：2019-01-07 19:07
   
2. 开始时间：2019-01-08 17:11
   
3. 总计用时：00:00:09
   
4. 扫描对象：10个
   
5. 扫描文件：6个
   
6. 发现风险：5个
   
7. 已处理风险：5个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\udslah\2.exe, 病毒名：HVM:Worm/Phorpiex.a, 病毒ID：[fc32f42885a0df72], 处理结果：已处理
    
14. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\udslah\4.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
    
15. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\udslah\1.js, 病毒名：SVM:TrojanDownloader/JS.MalBehav.gen!D, 病毒ID：[d301d27c22262e0f], 处理结果：已处理
    
16. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\udslah\5.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
    
17. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\udslah\3.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
    

复制代码

con16

CIS   VirusScope kill all

c/mm

准备烧菜 做饭
AvAST KILL 5X  MISS 1X

监控 3X 扫描1X 双击1X    MISS 1.JS  等10分钟无反应（运行期间发送微软报错？）

www-tekeze

智量清空，火绒kill 5X，待会双击。。

fever腾腾

360TS kill x5

www-tekeze

www-tekeze 发表于 2019-1-8 19:32
智量清空，火绒kill 5X，待会双击。。

虚拟机里双击出错，沙盘里双击自动退出，实机双击只看到两个动作，重启后不清楚。。

www-tekeze

EIS 清空！

www-tekeze

AFA，kill 5X，miss 1.js 。。。补充：双击红伞没反应。